Sicurezza e privacy

Colleghi account reali a Metribay. Ecco come sono tutelati.

I tuoi account provider

Sola lettura. Metribay legge solo numeri. Non pubblica, modifica o elimina nulla nei tuoi strumenti. Dove un provider offre accesso read-only, le guide alle integrazioni dicono di usarlo.
Minimo accesso. Dai a ogni account accesso solo a ciò che vuoi tracciare, come repository selezionati o una singola property.
Crittografati a riposo. Chiavi API, token, password e chiavi service account sono crittografati prima della memorizzazione.
Mai mostrati di nuovo. Dopo il salvataggio, le credenziali non compaiono nell’app, nei messaggi di errore, nei log o negli export. Nemmeno gli owner possono leggerle.
Legati al workspace. Un account collegato si usa solo nel proprio workspace e in Metribay Cloud solo gli owner possono aggiungerlo o modificarlo.
Solo HTTPS pubblico. Metribay si connette solo agli indirizzi HTTPS pubblici dei provider e non segue redirect altrove.
Il tuo accesso, di nessun altro. Metribay Cloud legge i dati solo tramite gli account che colleghi. Non ottiene mai accesso ai tuoi dati tramite un account condiviso proprio.

Puoi revocare l’accesso di Metribay in qualsiasi momento dal provider: rimuovi il service account, elimina il token o rigenera la chiave.

Il tuo account Metribay

Autenticazione a due fattori con app authenticator. Vedi Profilo e sicurezza.
I ruoli ti permettono di dare a ogni persona solo l’accesso necessario. Vedi Membri del team e ruoli.
Registrazione e recupero discreti. Le pagine di registrazione e reset password non rivelano mai se un indirizzo email ha un account.

Dove vivono i tuoi dati

Metribay Cloud gira su un server Hetzner in Finlandia, nell’UE. Cloudflare è davanti per velocità e protezione e invia le email Metribay. I pagamenti passano da Paddle.

Il database è sottoposto a backup ogni notte e Hetzner backuppa l’intero server ogni giorno.

L’edizione self-hosted memorizza tutto sul tuo server e parla solo con i provider che colleghi.

Cosa memorizza Metribay

nome, indirizzo email e password (hash),
workspace, progetti, fonti dati, eventi e team,
credenziali provider crittografate,
le metriche giornaliere raccolte dai provider.

Metribay memorizza totali al giorno, come visitatori o clic. Non raccoglie dati sui singoli visitatori dei tuoi siti.

Per i dettagli completi, inclusi tutti i servizi coinvolti, vedi l’informativa privacy.

Eliminare i tuoi dati

Smettere di raccogliere: metti in pausa una fonte dati o archivia un progetto. Lo storico resta.
Revocare accesso: rimuovi l’accesso di Metribay dal provider. La fonte dati richiederà attenzione ma conserva lo storico.
Eliminare il tuo account: scrivi a [email protected] dall’indirizzo del tuo account. Eliminiamo entro 30 giorni. I backup ruotano dopo 14 giorni. I record di fatturazione restano quanto richiede la legge fiscale.

Puoi anche chiedere copia, rettifica o limitazione dei dati. Rispondiamo entro un mese.

Segnalare un problema di sicurezza

Hai trovato una vulnerabilità? Scrivi a [email protected] con i dettagli prima di parlarne ad altri, così possiamo correggerla per primi.